Специалист группы кибербезопасности и оперативного реагирования

Обязанности:

· Настройка, администрирование и контроль систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);

· Мониторинг и анализ событий систем обеспечения информационной безопасности (SIEM, IDS/IPS, Firewall, XDR и др.);

· Настройка источников логов, правил и оповещений для снижения ложных срабатываний;

· Мониторинг логов, выявление, расследование и классификация инцидентов ИБ, анализ причин и выработка корректирующих действий;

· Анализ и корреляция событий безопасности в SIEM для выявления сложных атак и аномалий;

· Сбор артефактов и технический анализ (логи, IOC);

· Управление инцидентами информационной безопасности (регистрация, локализация, устранение, восстановление, отчётность).

1. Наличие высшего образования по направлениям «Информационная безопасность», «Информационные технологии», или иным смежным специальностям;

2. Наличие высшего образования и стажа работы не менее одного года в подразделениях либо организациях, деятельность которых связана с обеспечением безопасности, аудитом или контролем в сфере информационно-коммуникационных технологий.

3. Знание стандартов и фреймворков: ISO 27001, NIST;

4. Опыт администрирования систем защиты (SIEM, IDS/IPS, Firewall, антивирус, VPN и др.);

5. Опыт анализа и расследования инцидентов ИБ;

6. Глубокое понимание сетевых технологий (TCP/IP, VPN, VLAN, Proxy, NAT, DNS, DHCP) и принципов защиты информации